检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
525" } } ] } 状态码 状态码 描述 200 批量导入SSH密钥对响应信息 错误码 请参见错误码。 父主题: 密钥对管理
500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。 父主题: 密钥授权管理
使用CSMS服务,将应用程序代码中的硬编码凭据替换为对凭据的API调用,以便以编程方式动态检索和管理凭据,实现凭据安全管理。同时对分散在各个应用程序中的敏感凭据统一集中管理,降低暴露风险。 凭据集中管控 与IAM集成,通过身份、权限管理确保只有授权用户可以检索或修改凭据,与CTS集成,持续监控对凭据的操作
代码示例。 状态码 状态码 描述 202 请求已成功。 400 Error response 错误码 请参见错误码。 父主题: 密钥对任务管理
的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。 父主题: 密钥对任务管理
对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。 父主题: 密钥对管理
的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。 父主题: 密钥对任务管理
的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。 父主题: 密钥对任务管理
SDK代码示例。 状态码 状态码 描述 200 请求已成功 400 Error response 错误码 请参见错误码。 父主题: 密钥对管理
场景示例 应用自集成KMS 图1 应用自集成KMS原理 用户使用KMS密钥管理对业务系统进行数据的加密与解密,需使用集成SDK,具体请参见SDK概述。 用户在业务系统中使用KMS密钥管理时,可灵活调用API实现更多功能,例如签名数据、验证签名等。 云服务集成KMS加解密 图2 云服务集成KMS原理
的SDK代码示例。 状态码 状态码 描述 202 OK 400 Error response 错误码 请参见错误码。 父主题: 密钥对任务管理
SDK代码示例。 状态码 状态码 描述 200 请求已成功 400 Error response 错误码 请参见错误码。 父主题: 密钥对管理
当您使用应用程序访问数据库时,凭据管理服务会去查询管理员通过步骤1所创建的凭据内存储的内容。 凭据管理服务检索并解密凭据密文,将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息,使用这些安全的信息访问数据库。 父主题: 凭据管理
搜索密钥 该任务指导用户在密钥管理界面,通过指定属性查找当前满足条件的自定义密钥。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击搜索栏,选择筛选密钥的条件,如图 搜索栏所示,通过指定属性搜索自定义密钥。
该任务指导用户通过密钥管理界面关闭自动轮换密钥。 前提条件 密钥处于“启用”状态。 “密钥材料来源”为“密钥管理”。 已开启密钥轮换。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击
default”。 未开通企业管理的用户页面则没有“企业项目”参数项,无需进行配置。 说明: 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。更多关于企业项目的信息,请参见《什么是企业项目管理?》。 如需开通企业项目,请参考如何开通企业项目/企业多账号。
别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。 当用户使用KMS管理控制台创建自定义密钥时,KMS系统会自动为该自定义密钥生成密钥材料。 当用户希望使用自己的密钥材料时,可通过KMS管理控制台,创建密钥材料来源为外部的自定义密钥,并将自己的密钥材料导入该自定义密钥中。
SDK代码示例。 状态码 状态码 描述 200 请求已成功 400 Error response 错误码 请参见错误码。 父主题: 密钥对管理
KMS不支持为默认密钥添加标签。 密钥管理 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击目标自定义密钥的别名,进入密钥详细信息页面。 单击“标签”,进入标签管理页面。 单击“添加标签”,弹出添加标签对话框,如图
访问控制及日志跟踪,符合中国和国际法律合规的要求。 高易用性 无需购买硬件加密设备,通过控制台或者API的方式实现密钥易用、易管理。 父主题: 密钥管理